隐私说明 - 2026传奇SF开服网用户数据保护政策
2026传奇SF开服网（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述本平台如何收集、使用、存储、共享及保护您的个人信息。请在使用本平台服务前，仔细阅读并理解本政策的全部内容。本政策适用于 hao.chuanqi-sf.org.cn 域名下的所有页面及服务。
一、信息收集范围与类型
本平台在您使用服务过程中，可能会收集以下类别的信息，以确保服务质量和安全性。我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。
- 账号注册信息：当您注册成为本站用户时，我们可能收集您的用户名、电子邮箱地址、手机号码（选填）以及您设置的密码（加密存储）。
- 设备与技术信息：为保障网络安全与优化页面加载速度，我们可能自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、访问页面路径、点击流数据等日志信息。
- 互动与反馈信息：当您提交工单、参与问卷调查或联系客服时，我们可能收集您主动提供的反馈内容、聊天记录及附件截图。
- 开服团队入驻信息：若您作为开服团队代表申请入驻，我们可能额外收集您的服务器IP地址、服务器硬件配置、联系方式（QQ/微信）、游戏版本信息等。
- 设备权限信息：在您使用移动端网页时，我们可能请求获取通知权限用于推送开服提醒，但您可随时在浏览器设置中关闭。
二、信息使用目的与方式
本平台收集上述信息的目的仅限于以下明确用途，不会用于超出范围的其他目的。我们承诺，所有信息处理活动均遵循合法、正当、必要的原则。
- 提供核心服务：用于账号登录验证、开服信息推送、收藏功能同步、下载服务提供。
- 安全风控：利用IP地址与设备信息进行异常登录检测、恶意爬虫拦截、垃圾信息过滤，保障平台数据安全。
- 服务优化：通过分析用户访问路径与点击行为，改进页面布局、提升搜索匹配准确度、优化排行算法。
- 沟通与支持：用于回复您的工单咨询、发送服务通知（如开服审核结果）、进行满意度回访。
- 合规要求：根据法律法规要求，配合监管机构进行必要的用户身份核验与记录留存。
我们不会将您的个人信息用于个性化广告推送，也不会出售或出租您的任何信息给第三方用于商业营销。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。
我们使用的Cookie类型
| Cookie类型 | 用途说明 | 有效期 |
|---|---|---|
| 必要型Cookie | 维持登录会话、防止跨站请求伪造（CSRF）、负载均衡路由。 | 会话结束即失效 |
| 功能型Cookie | 记住您的偏好设置（如版本筛选条件）、收藏的服务器列表。 | 最长1年 |
| 分析型Cookie | 统计页面访问量、来源渠道，用于改进内容质量。我们使用自建统计系统，不依赖第三方分析工具。 | 最长2年 |
您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用部分核心功能。
四、第三方数据共享政策
本平台承诺，在未经您明确授权的情况下，不会向任何第三方共享您的个人身份信息。但在以下特定情形下，我们可能需要与第三方进行有限的数据交互：
- 云服务提供商：本平台服务器部署于阿里云，您的数据存储于阿里云数据中心。阿里云作为数据处理者，仅提供基础设施服务，无权访问您的业务数据。
- 开服团队：当您通过本平台跳转至特定传奇私服服务器进行游戏时，我们可能会将您的账号注册时间、IP归属地等有限信息传递给该服务器的运营团队，以用于游戏内账号绑定与安全验证。我们会在跳转前通过弹窗明确告知。
- 执法机构：在法律法规要求、或应政府部门（如网信办、公安机关）的强制性要求时，我们可能依法提供必要的信息。
- 合并或收购：若本平台涉及合并、收购或资产转让，您的信息可能作为资产的一部分进行转移，我们将提前通知您。
除上述情况外，我们不会向任何第三方出售、交易或出租您的个人信息。
五、用户权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录账号后在"个人中心"页面自行操作，或通过联系客服行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：当您发现个人信息有误时，有权要求我们及时更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用、或法律法规规定的其他情形。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权：您可以在"个人中心-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。
我们将在15个工作日内响应您的上述请求。为保障账号安全，处理敏感操作时，我们可能需要验证您的身份。
六、信息安全保障措施
本平台采用多层次、立体化的安全防护体系，以保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密：全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据实行"最小权限"原则，并开启操作日志审计。
- 网络安全：部署Web应用防火墙（WAF）与DDoS高防IP，抵御常见的SQL注入、XSS攻击及大流量攻击。
- 数据备份：核心数据库每日自动全量备份，备份数据加密存储于异地区域，确保灾难恢复能力。
尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时向您告知安全事件的基本情况和可能的影响，并向有关主管部门报告。
七、政策更新与通知机制
本隐私说明可能适时修订，以反映法律法规的变化、技术演进或业务调整。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
政策更新后，我们将在本页面发布最新版本，并更新页面顶部的"最后修订日期"。对于重大变更（如收集范围扩大、使用目的改变），我们还将通过站内信或弹窗等方式向您发送显著通知。若您在本政策修订后继续使用本平台服务，即视为您已阅读并接受修订后的政策。
八、联系我们与争议解决
如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：
- 隐私保护专用邮箱：[email protected]
- 邮寄地址：中国（具体地址请通过邮件获取）
- 工作时间：工作日 9:00 - 18:00
我们将在收到您的反馈后15个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向相关监管部门进行投诉或向有管辖权的人民法院提起诉讼。